Senior Cloud Security Operation Analyst in Katowice

Svitla Systems Inc. poszukuje Senior Cloud Security Operation Analyst na pełnoetatowe stanowisko (40 godzin tygodniowo) w Polsce. Nasz klient to kanadyjska firma kurierska i dostawcza, która codziennie dostarcza prawie 500 000 paczek w całej Kanadzie dzięki platformie technologicznej oferującej ponad 3500 zoptymalizowanych tras dla prawie 500 niezależnych pracowników dostawczych.

Usługi firmy są świadczone za pośrednictwem cyfrowej platformy śledzenia zamówień, która umożliwia dostawcom i dealerom usług logistycznych przyjmowanie zamówień hurtowych, śledzenie tras dostawy paczek, sprawdzanie i komunikowanie szczegółów przesyłek, zarządzanie rachunkami i fakturami oraz przyspieszanie procesów transportu ładunków poprzez współpracę z certyfikowanymi przewoźnikami, co pozwala klientom na żądanie i korzystanie z zabezpieczonego transportu ich paczek i ładunków, mając możliwość ich śledzenia w czasie rzeczywistym. Klienci naszego klienta to Amazon, Pitney Bowes i Landmark Global, którzy zajmują się wysyłką dla Etsy i eBay.

Dołączysz do zespołu, aby przyczynić się do ciągłego doskonalenia praktyk w zakresie bezpieczeństwa chmury i reagowania na incydenty związane z bezpieczeństwem chmury w dynamicznej, rozwijającej się organizacji. Będziesz pracować w środowisku, w którym pomysły są mile widziane, wkład jest doceniany, a współpraca międzyfunkcjonalna umożliwia zespołom osiąganie ambitnych wyników. Jeśli jesteś zmotywowany do wprowadzania zmian i współpracy z programistami, DevOps, administratorami systemów, architektami i interesariuszami ds. cyberbezpieczeństwa, chcielibyśmy usłyszeć od Ciebie.

Wymagania:

• Wykształcenie wyższe w dziedzinie informatyki, 5-10 lat doświadczenia lub równoważne połączenie szkolenia i doświadczenia.
• Wymagana certyfikacja bezpieczeństwa: CISSP, CSSLP, CEH, Security+, GIAC lub udokumentowana równoważna wiedza i doświadczenie w zakresie bezpieczeństwa.
• Certyfikaty bezpieczeństwa specyficzne dla chmury lub dostawcy lub udokumentowana równoważna wiedza i doświadczenie w zakresie bezpieczeństwa.
• Doświadczenie w operacjach związanych z bezpieczeństwem chmury, reagowaniu na incydenty w chmurze i bezpieczeństwie chmury.
• Praktyczna znajomość platform chmurowych.
• Doświadczenie z narzędziami bezpieczeństwa natywnymi dla chmury.
• Umiejętność badania zdarzeń bezpieczeństwa, dokumentowania ustaleń i jasnego komunikowania rekomendacji.
• Biegłość w analizie danych i zapytaniach przy użyciu języków skryptowych i narzędzi takich jak Python, PowerShell, Bash, YARA-L, SQL, KQL, SPL lub innych.
• Doświadczenie z narzędziami SIEM, narzędziami wykrywania i odpowiedzi na zagrożenia, narzędziami bezpieczeństwa sieci, orkiestracją bezpieczeństwa i narzędziami zarządzania posturą chmury.
• Znajomość ryzyk związanych z bezpieczeństwem informacji, ram i najlepszych praktyk branżowych.
• Umiejętność pracy samodzielnej oraz efektywnej współpracy z technicznymi i nietechnicznymi interesariuszami.
• Praktyczne doświadczenie w zakresie orkiestracji i automatyzacji bezpieczeństwa.
• Praktyczne doświadczenie w zakresie wdrażania i wsparcia pipeline'ów CI/CD, rozwiązań zarządzania sekretami, WAF, zarządzania regułami zapory chmurowej, Kubernetes, kontenerów, bramek API, infrastruktury jako kodu, zgodności jako kodu, polityk chmurowych i GitOps.
• Znajomość języków programowania: przynajmniej jednego lub dwóch z następujących: Java, Node.js, C#, .NET.

Obowiązki:

• Identyfikacja i rozwiązywanie niebezpiecznych błędów konfiguracyjnych w chmurze, zbyt luźnych polityk dostępu i luk opartych na tożsamości.
• Ochrona infrastruktury natywnej w chmurze i aktywów cyfrowych naszej organizacji poprzez monitorowanie sygnałów w czasie rzeczywistym i badanie zagrożeń.
• Przegląd i walidacja kontroli bezpieczeństwa chmury, w tym zarządzanie tożsamością i dostępem, bezpieczeństwo sieci, logowanie, szyfrowanie i ochrona obciążenia roboczego.
• Przegląd alertów bezpieczeństwa, śledzenie danych logów i dostosowywanie reguł wykrywania przy użyciu platform natywnych dla chmury.
• Badanie podejrzanych działań, izolowanie skompromitowanych zasobów chmurowych i łagodzenie aktywnych incydentów lub ujawnień danych.
• Wsparcie działań związanych z reagowaniem na incydenty w chmurze, w tym ograniczanie, zbieranie dowodów, analizę przyczyn źródłowych i dokumentację poincydentalną.
• Proaktywne poszukiwanie ukrytych wskaźników kompromitacji i nietypowych działań w środowiskach chmurowych.
• Konfiguracja i wsparcie usług bezpieczeństwa chmurowego oraz twarda konfiguracja.
• Wsparcie działań związanych z zgodnością, audytem i raportowaniem związanych z operacjami bezpieczeństwa chmury.
• Mentorowanie i wspieranie interesariuszy w zakresie bezpieczeństwa chmury w celu podniesienia postury i rozwiązania zadłużenia technicznego.

Oferujemy:

• Projekty w USA i UE oparte na zaawansowanych technologiach.
• Konkurencyjne wynagrodzenie w zależności od umiejętności i doświadczenia.
• Regularne oceny wydajności wspierające Twój rozwój.
• Elastyczność w miejscu pracy, zarówno zdalnie, jak i w naszym przyjaznym biurze.
• Premie za pisanie artykułów, publiczne wystąpienia i inne działania.
• Hojne dni wolne, w tym urlopy, święta narodowe, dni chorobowe i dni rodzinne.
• Spersonalizowane programy nauki dostosowane do Twoich zainteresowań i rozwoju umiejętności.
• Darmowe webinaria technologiczne i spotkania organizowane przez Svitla.
• Regularne korporacyjne działania online.
• Świetny zespół i przyjazna, wspierająca społeczność!